Kategorija: Security

9월 28일 Apple은 macOS 업데이트 세 개를 한꺼번에 내놓았습니다. macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1입니다. 같은 수정의 세 가지 버전이 아닙니다. 어떤 것이 필요한지는 사용 중인 macOS에 따라 달라지고, Golden Gate로 옮기지 않기로 했다면 나에게 맞는 업데이트가 더 급합니다.

어떤 업데이트가 필요할까요?

사용 중인 macOS	설치할 업데이트	이유
macOS 27 Golden Gate (기본 탑재된 신형 Mac 포함)	27.0.1	버그 수정입니다. Apple은 보안 수정을 명시하지 않았습니다.
macOS 26 Tahoe (지원되는 마지막 버전에 머무는 모든 Intel Mac 포함)	26.7.1	Apple이 악용되었을 수 있다고 밝힌 CoreGraphics 취약점을 수정합니다
macOS 15 Sequoia	15.8.1	같은 CoreGraphics 수정
macOS 14 Sonoma 이하	사용 가능한 수정 없음	아래 참고

버전을 확인하려면 Apple 메뉴 > 이 Mac에 관하여를 선택하세요.

취약점이 무엇인가

26.7.1과 15.8.1의 수정은 이미지, PDF 등 그래픽을 그리고 처리하는 시스템 프레임워크인 CoreGraphics의 범위 밖 쓰기 취약점 CVE-2026-86950을 다룹니다. 악의적으로 만든 파일을 열거나 미리 보기만 해도 임의 코드가 실행될 수 있었습니다. Meta Product Security가 보고했습니다.

Apple은 iOS 27 이전 버전의 iOS에서 특정 표적 개인을 겨냥한 극도로 정교한 공격에 이 결함이 악용되었을 수 있다는 보고를 인지하고 있다고 밝혔습니다. 지금까지 Mac을 겨냥한 공격의 공개 증거는 없고, 대규모 캠페인이 아니라 표적 공격이었습니다. 하지만 CoreGraphics는 Mail, 메시지, 브라우저, 다운로드로 들어오는 파일을 처리하므로 이런 결함이 공개된 뒤에는 패치를 미룰 이유가 없습니다.

Golden Gate 27 계열은 영향받지 않는 것으로 보이며, 그래서 27.0.1에는 보안 항목이 없습니다.

Golden Gate로 올리지 않고 수정 설치하기

Tahoe나 Sequoia에 머물 계획이라면 소프트웨어 업데이트에서 조심하세요. 큰 지금 업그레이드 버튼은 보안 업데이트가 아니라 Golden Gate를 설치합니다.

1. 시스템 설정 > 일반 > 소프트웨어 업데이트를 엽니다.
2. Golden Gate 업그레이드 아래에서 다른 업데이트를 사용할 수 있음 또는 추가 정보를 찾아 클릭합니다.
3. macOS Tahoe 26.7.1 또는 macOS Sequoia 15.8.1을 선택하고 지금 설치를 클릭합니다.

업데이트에는 재시동이 필요합니다. 먼저 작업을 저장하고 MacBook이라면 전원을 연결하세요.

Golden Gate로 옮길지 아직 고민 중인가요? 지금 업그레이드할까, 기다릴까 가이드가 득실을 정리해 주고, 업그레이드 전 체크리스트가 클릭하기 전에 할 일을 알려 줍니다.

설치 후: 제대로 됐는지 확인하기

재시동으로 제 역할을 했다고 단정하지 마세요. Apple 메뉴 > 이 Mac에 관하여에서 버전을 보거나 터미널에서 아래를 실행하세요.

sw_vers -productVersion

Tahoe에서는 26.7.1, Sequoia에서는 15.8.1, Golden Gate에서는 27.0.1이 보여야 합니다. 예전 번호가 그대로라면 소프트웨어 업데이트로 돌아가 기타 업데이트를 다시 확인하세요.

새 Mac이라면

지금 판매되는 새 Mac은 Golden Gate가 설치되어 있거나 설정 중에 이를 제안합니다. 설정이 끝나는 즉시 27.0.1을 설치하세요. 새 Mac이 Tahoe로 왔고 그대로 쓸 생각이라면 이메일과 인터넷에 쓰기 전에 26.7.1을 설치하세요.

자동 업데이트 설정 확인하기

소프트웨어 업데이트에서 자동 업데이트 옆 정보 버튼을 클릭하세요. 최상의 보호를 위해 보안 대응 및 시스템 파일 설치를 켜 두세요. macOS 업데이트 설치는 사용 중인 버전 안에서 업데이트를 적용합니다. Golden Gate 같은 메이저 업그레이드는 여전히 먼저 물어보지만, 클릭하기 전에 매번 안내를 읽으세요.

관리되는 업무용 Mac은 IT 부서의 일정을 따릅니다. 내 Mac이 관리되는 기기인데 아직 이전 버전이라면 업데이트가 언제 배포되는지 IT에 물어보세요.

업데이트하는 동안 노출 줄이기

이 결함은 파일을 처리할 때 발동하므로 실질적인 습관은 평소와 같고, 패치를 적용하기 전까지는 더 중요합니다.

• 예상치 못한 PDF, 이미지, 첨부 파일은 열거나 미리 보지 마세요. 모르는 사람이 보낸 것이라면 특히 그렇습니다.
• Safari와 다른 앱을 최신으로 유지하세요. 브라우저와 메일 클라이언트도 파일을 열기 때문입니다.
• 기자, 활동가, 임원처럼 표적이 될 가능성이 있다면 시스템 설정 > 개인 정보 보호 및 보안의 차단 모드를 고려하세요. 일부 기능을 제한해 공격 표면을 줄입니다.

Sonoma 이하를 쓴다면

Apple은 이 수정을 Tahoe와 Sequoia에만 내놓았습니다. macOS 14 Sonoma 이하의 Mac은 이 취약점에 계속 노출됩니다.

• 내 Mac이 더 최신 macOS를 실행할 수 있다면 최소한 Sequoia로 올리고 15.8.1을 설치하세요.
• 그럴 수 없다면 모르는 사람의 파일과 첨부 파일을 조심하고, Safari와 다른 앱을 최신으로 유지하며, Mac 교체를 계획하기 시작하세요.

교체 계획 세우기

더 이상 보안 수정을 받지 못하는 Mac은 온라인 뱅킹, 업무 메일, 민감한 작업에 대한 신뢰를 줄여야 합니다. 후속 기기를 사기 전에 실제로 무엇이 오는지 알아보세요. MacBook이나 iMac에 들어가는 NVIDIA RTX Spark 글은 Mac 라인업에 무엇이 오고 무엇이 오지 않는지 설명하며, 돈을 쓰기 전에 참고할 만한 배경입니다.

한눈에 보기

Golden Gate에서는 27.0.1을 설치하세요. Tahoe에서는 26.7.1, Sequoia에서는 15.8.1입니다. 이 두 가지는 Apple이 표적 공격에 악용되었을 수 있다고 밝힌 CoreGraphics 결함을 수정합니다. Golden Gate를 피하고 있다면 지금 업그레이드 버튼이 아니라 소프트웨어 업데이트의 «기타 업데이트» 섹션에서 보안 업데이트를 설치하세요.

Il 28 settembre Apple ha rilasciato tre aggiornamenti di macOS in un colpo solo: macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1. Non sono tre versioni della stessa correzione. Quale ti serve dipende dal macOS che usi, e se hai scelto di non passare a Golden Gate, l’aggiornamento pensato per te è quello urgente.

Quale aggiornamento ti serve?

Usi	Installa	Perché
macOS 27 Golden Gate, compresi i Mac nuovi venduti con esso	27.0.1	Correzioni di bug. Apple non vi elenca correzioni di sicurezza.
macOS 26 Tahoe, compreso ogni Mac Intel sulla sua ultima versione supportata	26.7.1	Corregge una vulnerabilità di CoreGraphics che, secondo Apple, potrebbe essere stata sfruttata
macOS 15 Sequoia	15.8.1	La stessa correzione di CoreGraphics
macOS 14 Sonoma o precedente	Nessuna correzione disponibile	Vedi sotto

Per controllare la tua versione, scegli menu Apple > Informazioni su questo Mac.

Cos’è la vulnerabilità

La correzione in 26.7.1 e 15.8.1 riguarda CVE-2026-86950, una scrittura fuori dai limiti in CoreGraphics, il framework di sistema che disegna ed elabora immagini, PDF e altra grafica. Aprire o visualizzare in anteprima un file manipolato poteva portare all’esecuzione di codice arbitrario. L’ha segnalata Meta Product Security.

Apple dice di essere a conoscenza di una segnalazione secondo cui la falla potrebbe essere stata sfruttata in un attacco estremamente sofisticato contro persone specifiche, su versioni di iOS precedenti a iOS 27. Finora non ci sono prove pubbliche di attacchi contro i Mac, ed era un attacco mirato, non una campagna di massa. Ma CoreGraphics gestisce file che arrivano da Mail, Messaggi, browser e download, quindi, quando una falla del genere diventa pubblica, rimandare la patch non vale la pena.

Il ramo di Golden Gate 27 non sembra interessato, ed è per questo che la 27.0.1 non ha voci di sicurezza.

Installa la correzione senza passare a Golden Gate

Se resti su Tahoe o Sequoia, fai attenzione in Aggiornamento Software. Il grosso pulsante Aggiorna ora installa Golden Gate, non il tuo aggiornamento di sicurezza.

1. Apri Impostazioni di Sistema > Generali > Aggiornamento Software.
2. Cerca sotto l’aggiornamento a Golden Gate Sono disponibili altri aggiornamenti o Maggiori informazioni e cliccaci.
3. Seleziona macOS Tahoe 26.7.1 o macOS Sequoia 15.8.1 e clicca su Installa ora.

L’aggiornamento richiede un riavvio. Salva prima il lavoro e, su un MacBook, collega l’alimentatore.

Non sei ancora sicuro di voler passare a Golden Gate? La nostra guida aggiornare subito o aspettare mette in fila i pro e i contro, e la checklist prima dell’aggiornamento spiega cosa fare prima di cliccare.

Dopo l’installazione: conferma che ha funzionato

Non dare per scontato che il riavvio abbia fatto il suo lavoro. Scegli menu Apple > Informazioni su questo Mac e guarda la versione, oppure esegui questo nel Terminale:

sw_vers -productVersion

Dovresti vedere 26.7.1 su Tahoe, 15.8.1 su Sequoia o 27.0.1 su Golden Gate. Se c’è ancora il vecchio numero, torna in Aggiornamento Software e guarda di nuovo sotto Altri aggiornamenti.

Se il tuo Mac è nuovo

I Mac nuovi in vendita ora arrivano con Golden Gate o lo propongono durante la configurazione. Installa la 27.0.1 appena finisci di configurarlo. Se un Mac nuovo è arrivato con Tahoe e vuoi lasciarlo lì, installa la 26.7.1 prima di iniziare a usarlo per posta e navigazione.

Controlla le impostazioni degli aggiornamenti automatici

In Aggiornamento Software, clicca il pulsante info accanto ad Aggiornamenti automatici. Per la migliore protezione, lascia attivo Installa risposte di sicurezza e file di sistema. Installa aggiornamenti di macOS applica gli aggiornamenti all’interno della versione in uso. Gli aggiornamenti maggiori come Golden Gate chiedono comunque prima, ma leggi ogni richiesta prima di cliccare.

I Mac aziendali gestiti seguono il calendario del tuo reparto IT. Se il tuo Mac è gestito e mostra ancora una versione più vecchia, chiedi all’IT quando uscirà l’aggiornamento.

Riduci l’esposizione mentre aggiorni

Poiché questa falla si innesca elaborando un file, le abitudini pratiche sono quelle di sempre, e contano di più finché non hai applicato la patch:

• Non aprire né visualizzare in anteprima PDF, immagini e allegati inattesi, soprattutto da persone che non conosci.
• Tieni aggiornati Safari e le altre app, perché anche browser e client di posta aprono file.
• Se potresti plausibilmente essere un bersaglio, come giornalista, attivista o dirigente, valuta la Modalità Isolamento in Impostazioni di Sistema > Privacy e sicurezza. Limita alcune funzioni per ridurre la superficie d’attacco.

Se usi Sonoma o precedente

Apple ha rilasciato questa correzione solo per Tahoe e Sequoia. I Mac con macOS 14 Sonoma o precedente restano esposti a questa vulnerabilità.

• Se il tuo Mac può eseguire un macOS più recente, aggiorna almeno a Sequoia e installa la 15.8.1.
• Se non può, fai attenzione a file e allegati di persone che non conosci, tieni aggiornati Safari e le altre app e inizia a pianificare la sostituzione del Mac.

Pianificare la sostituzione

Un Mac che non riceve più correzioni di sicurezza merita meno fiducia per home banking, posta di lavoro e tutto ciò che è sensibile. Prima di comprare il successore, scopri cosa sta davvero arrivando. NVIDIA RTX Spark in un MacBook o iMac spiega cosa arriva e cosa no nella gamma Mac, un contesto utile prima di spendere.

In breve

Su Golden Gate, installa la 27.0.1. Su Tahoe, installa la 26.7.1; su Sequoia, la 15.8.1. Queste due correggono una falla di CoreGraphics che, secondo Apple, potrebbe essere stata sfruttata in attacchi mirati. Se eviti Golden Gate, installa l’aggiornamento di sicurezza dalla sezione «Altri aggiornamenti» di Aggiornamento Software, non dal pulsante Aggiorna ora.

Em 28 de setembro, a Apple lançou três atualizações do macOS de uma vez: o macOS Golden Gate 27.0.1, o macOS Tahoe 26.7.1 e o macOS Sequoia 15.8.1. Não são três versões da mesma correção. Qual você precisa depende do macOS que usa, e se você decidiu não ir para o Golden Gate, a atualização feita para você é a urgente.

Qual atualização você precisa?

Você usa	Instale	Por quê
macOS 27 Golden Gate, inclusive Macs novos que vieram com ele	27.0.1	Correções de bugs. A Apple não lista correções de segurança nela.
macOS 26 Tahoe, inclusive todo Mac Intel na última versão suportada	26.7.1	Corrige uma vulnerabilidade do CoreGraphics que, segundo a Apple, pode ter sido explorada
macOS 15 Sequoia	15.8.1	A mesma correção do CoreGraphics
macOS 14 Sonoma ou anterior	Nenhuma correção disponível	Veja abaixo

Para conferir a sua versão, escolha menu Apple > Sobre Este Mac.

O que é a vulnerabilidade

A correção da 26.7.1 e da 15.8.1 trata do CVE-2026-86950, uma escrita fora dos limites no CoreGraphics, o framework do sistema que desenha e processa imagens, PDFs e outros gráficos. Abrir ou pré-visualizar um arquivo malicioso poderia levar à execução de código arbitrário. Quem relatou foi a Meta Product Security.

A Apple diz ter conhecimento de um relatório de que a falha pode ter sido explorada num ataque extremamente sofisticado contra pessoas específicas, em versões do iOS anteriores ao iOS 27. Até agora não há evidência pública de ataques contra Macs, e foi um ataque direcionado, não uma campanha em massa. Mas o CoreGraphics lida com arquivos que chegam pelo Mail, pelo Mensagens, por navegadores e por downloads, então, quando uma falha dessas se torna pública, adiar o patch não compensa.

O ramo do Golden Gate 27 não parece afetado, e é por isso que a 27.0.1 não tem entradas de segurança.

Instale a correção sem passar para o Golden Gate

Se você vai ficar no Tahoe ou no Sequoia, tome cuidado na Atualização de Software. O botão grande Atualizar Agora instala o Golden Gate, não a sua atualização de segurança.

1. Abra Ajustes do Sistema > Geral > Atualização de Software.
2. Procure, abaixo da atualização para o Golden Gate, Outras atualizações estão disponíveis ou Mais Informações, e clique.
3. Selecione macOS Tahoe 26.7.1 ou macOS Sequoia 15.8.1 e clique em Instalar Agora.

A atualização exige reiniciar. Salve o seu trabalho antes e, num MacBook, ligue na tomada.

Ainda em dúvida se vai mesmo para o Golden Gate? O nosso guia atualizar agora ou esperar mostra os prós e contras, e o checklist pré-atualização cobre o que fazer antes de clicar.

Depois de instalar: confirme que funcionou

Não presuma que a reinicialização fez o serviço. Escolha menu Apple > Sobre Este Mac e olhe a versão, ou rode isto no Terminal:

sw_vers -productVersion

Você deve ver 26.7.1 no Tahoe, 15.8.1 no Sequoia ou 27.0.1 no Golden Gate. Se o número antigo continua lá, volte à Atualização de Software e olhe de novo em Outras atualizações.

Se o seu Mac é novo

Macs novos vendidos agora vêm com o Golden Gate ou o oferecem durante a configuração. Instale a 27.0.1 assim que terminar de configurar. Se um Mac novo veio com o Tahoe e você pretende mantê-lo lá, instale a 26.7.1 antes de começar a usá-lo para e-mail e navegação.

Confira os seus ajustes de atualização automática

Em Atualização de Software, clique no botão de informação ao lado de Atualizações Automáticas. Para a melhor proteção, mantenha ligado Instalar Respostas de Segurança e arquivos do sistema. Instalar atualizações do macOS aplica atualizações dentro da versão que você usa. Grandes atualizações como o Golden Gate ainda perguntam antes, mas leia cada aviso antes de clicar.

Macs de trabalho gerenciados seguem o cronograma do seu departamento de TI. Se o seu Mac é gerenciado e ainda mostra uma versão mais antiga, pergunte ao TI quando a atualização vai ser liberada.

Reduza a sua exposição enquanto atualiza

Como essa falha é disparada ao processar um arquivo, os hábitos práticos são os de sempre, e valem mais até você aplicar o patch:

• Não abra nem pré-visualize PDFs, imagens e anexos inesperados, principalmente de gente que você não conhece.
• Mantenha o Safari e os seus outros apps atualizados, porque navegadores e clientes de e-mail também abrem arquivos.
• Se você pode plausivelmente ser alvo, como jornalista, ativista ou executivo, considere o Modo de Isolamento em Ajustes do Sistema > Privacidade e Segurança. Ele restringe alguns recursos para reduzir a superfície de ataque.

Se você usa Sonoma ou anterior

A Apple lançou esta correção apenas para o Tahoe e o Sequoia. Macs com macOS 14 Sonoma ou anterior continuam expostos a essa vulnerabilidade.

• Se o seu Mac consegue rodar um macOS mais novo, atualize pelo menos para o Sequoia e instale a 15.8.1.
• Se não consegue, tome cuidado com arquivos e anexos de gente que você não conhece, mantenha o Safari e os seus outros apps atualizados e comece a planejar a troca do Mac.

Planejando a substituição

Um Mac que não recebe mais correções de segurança merece menos confiança para banco, e-mail de trabalho e qualquer coisa sensível. Antes de comprar o sucessor, descubra o que realmente vem aí. NVIDIA RTX Spark em um MacBook ou iMac explica o que vem e o que não vem para a linha Mac, um contexto útil antes de gastar dinheiro.

A versão curta

No Golden Gate, instale a 27.0.1. No Tahoe, instale a 26.7.1; no Sequoia, a 15.8.1. Essas duas corrigem uma falha do CoreGraphics que, segundo a Apple, pode ter sido explorada em ataques direcionados. Se você está evitando o Golden Gate, instale a atualização de segurança pela seção «Outras atualizações» da Atualização de Software, e não pelo botão Atualizar Agora.

Le 28 septembre, Apple a publié trois mises à jour de macOS d’un coup : macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1. Ce ne sont pas trois versions du même correctif. Celle qu’il vous faut dépend du macOS que vous utilisez, et si vous avez choisi de ne pas passer à Golden Gate, la mise à jour qui vous est destinée est la plus urgente.

De quelle mise à jour avez-vous besoin ?

Vous utilisez	Installez	Pourquoi
macOS 27 Golden Gate, y compris les Mac neufs livrés avec	27.0.1	Corrections de bugs. Apple n’y mentionne aucun correctif de sécurité.
macOS 26 Tahoe, y compris tout Mac Intel sur sa dernière version prise en charge	26.7.1	Corrige une vulnérabilité de CoreGraphics qui, selon Apple, a peut-être été exploitée
macOS 15 Sequoia	15.8.1	Même correctif CoreGraphics
macOS 14 Sonoma ou antérieur	Aucun correctif disponible	Voir plus bas

Pour vérifier votre version, choisissez menu Apple > À propos de ce Mac.

Ce qu’est la vulnérabilité

Le correctif de 26.7.1 et 15.8.1 traite CVE-2026-86950, une écriture hors limites dans CoreGraphics, le framework système qui dessine et traite les images, les PDF et d’autres graphismes. Ouvrir ou afficher un aperçu d’un fichier piégé pouvait conduire à l’exécution de code arbitraire. Elle a été signalée par Meta Product Security.

Apple dit avoir connaissance d’un rapport selon lequel la faille a peut-être été exploitée dans une attaque extrêmement sophistiquée visant des personnes précises sur des versions d’iOS antérieures à iOS 27. Il n’existe à ce jour aucune preuve publique d’attaques contre des Mac, et il s’agissait d’une attaque ciblée, pas d’une campagne de masse. Mais CoreGraphics traite des fichiers qui arrivent par Mail, Messages, les navigateurs et les téléchargements : une fois qu’une faille de ce type est publique, retarder le correctif n’en vaut pas la peine.

La branche Golden Gate 27 ne semble pas concernée, ce qui explique que la 27.0.1 n’ait aucune entrée de sécurité.

Installer le correctif sans passer à Golden Gate

Si vous restez sur Tahoe ou Sequoia, soyez prudent dans Mise à jour de logiciels. Le gros bouton Mettre à niveau maintenant installe Golden Gate, pas votre mise à jour de sécurité.

1. Ouvrez Réglages Système > Général > Mise à jour de logiciels.
2. Cherchez sous la mise à niveau vers Golden Gate D’autres mises à jour sont disponibles ou Plus d’infos, et cliquez dessus.
3. Sélectionnez macOS Tahoe 26.7.1 ou macOS Sequoia 15.8.1, puis cliquez sur Installer maintenant.

La mise à jour nécessite un redémarrage. Enregistrez d’abord votre travail et, sur un MacBook, branchez-le.

Vous hésitez encore à passer à Golden Gate ? Notre guide mettre à niveau maintenant ou attendre expose les arbitrages, et la checklist avant la mise à niveau détaille ce qu’il faut faire avant de cliquer.

Après l’installation : vérifiez que ça a marché

Ne partez pas du principe que le redémarrage a fait son travail. Choisissez menu Apple > À propos de ce Mac et regardez la version, ou lancez ceci dans Terminal :

sw_vers -productVersion

Vous devriez voir 26.7.1 sous Tahoe, 15.8.1 sous Sequoia ou 27.0.1 sous Golden Gate. Si l’ancien numéro est toujours là, retournez dans Mise à jour de logiciels et regardez de nouveau sous Autres mises à jour.

Si votre Mac est neuf

Les Mac neufs vendus aujourd’hui sont livrés avec Golden Gate ou le proposent à la configuration. Installez la 27.0.1 dès que la configuration est terminée. Si un Mac neuf est arrivé avec Tahoe et que vous comptez l’y laisser, installez la 26.7.1 avant de l’utiliser pour le courrier et la navigation.

Vérifiez vos réglages de mises à jour automatiques

Dans Mise à jour de logiciels, cliquez sur le bouton d’info à côté de Mises à jour automatiques. Pour la meilleure protection, laissez activé Installer les réponses de sécurité et les fichiers système. Installer les mises à jour de macOS applique les mises à jour au sein de la version utilisée. Les mises à niveau majeures comme Golden Gate demandent toujours d’abord, mais lisez chaque invite avant de cliquer.

Les Mac professionnels gérés suivent le calendrier de votre DSI. Si votre Mac est géré et affiche encore une version plus ancienne, demandez à la DSI quand la mise à jour sera déployée.

Réduisez votre exposition en attendant de mettre à jour

Comme cette faille se déclenche au traitement d’un fichier, les bonnes habitudes sont les mêmes qu’à l’ordinaire, et elles comptent davantage tant que vous n’avez pas appliqué le correctif :

• N’ouvrez pas et ne prévisualisez pas de PDF, d’images ou de pièces jointes inattendus, surtout venant de personnes que vous ne connaissez pas.
• Gardez Safari et vos autres apps à jour, car les navigateurs et les clients de messagerie ouvrent aussi des fichiers.
• Si vous pouvez raisonnablement être une cible, par exemple journaliste, militant ou dirigeant, envisagez le mode de verrouillage dans Réglages Système > Confidentialité et sécurité. Il restreint certaines fonctions pour réduire la surface d’attaque.

Si vous êtes sous Sonoma ou antérieur

Apple n’a publié ce correctif que pour Tahoe et Sequoia. Les Mac sous macOS 14 Sonoma ou antérieur restent exposés à cette vulnérabilité.

• Si votre Mac peut exécuter un macOS plus récent, passez au moins à Sequoia et installez la 15.8.1.
• S’il ne le peut pas, méfiez-vous des fichiers et pièces jointes de personnes que vous ne connaissez pas, gardez Safari et vos autres apps à jour et commencez à planifier le remplacement du Mac.

Planifier le remplacement

Un Mac qui ne reçoit plus de correctifs de sécurité mérite moins de confiance pour la banque en ligne, le courrier professionnel et tout ce qui est sensible. Avant d’acheter son successeur, renseignez-vous sur ce qui arrive vraiment. NVIDIA RTX Spark dans un MacBook ou un iMac explique ce qui arrive ou non dans la gamme Mac, un contexte utile avant de dépenser.

La version courte

Sous Golden Gate, installez la 27.0.1. Sous Tahoe, installez la 26.7.1 ; sous Sequoia, la 15.8.1. Ces deux-là corrigent une faille CoreGraphics qui, selon Apple, a peut-être été exploitée dans des attaques ciblées. Si vous évitez Golden Gate, installez la mise à jour de sécurité depuis la section « Autres mises à jour » de Mise à jour de logiciels, pas avec le bouton Mettre à niveau maintenant.

Am 28. September hat Apple drei macOS-Updates auf einmal veröffentlicht: macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 und macOS Sequoia 15.8.1. Es sind nicht drei Versionen desselben Fixes. Welches du brauchst, hängt von deinem macOS ab, und hast du dich gegen den Wechsel auf Golden Gate entschieden, ist das für dich bestimmte Update das dringende.

Welches Update brauchst du?

Du nutzt	Installiere	Warum
macOS 27 Golden Gate, auch auf neuen Macs, die damit ausgeliefert wurden	27.0.1	Fehlerbehebungen. Apple führt darin keine Sicherheitsfixes auf.
macOS 26 Tahoe, auch jeder Intel-Mac in seiner letzten unterstützten Version	26.7.1	Behebt eine CoreGraphics-Schwachstelle, die laut Apple möglicherweise ausgenutzt wurde
macOS 15 Sequoia	15.8.1	Derselbe CoreGraphics-Fix
macOS 14 Sonoma oder älter	Kein Fix verfügbar	Siehe unten

Deine Version findest du unter Apple-Menü > Über diesen Mac.

Worum es bei der Schwachstelle geht

Der Fix in 26.7.1 und 15.8.1 behebt CVE-2026-86950, einen Schreibzugriff außerhalb der Grenzen in CoreGraphics, dem System-Framework, das Bilder, PDFs und andere Grafiken zeichnet und verarbeitet. Das Öffnen oder Anzeigen einer manipulierten Datei konnte zur Ausführung beliebigen Codes führen. Gemeldet hat sie Meta Product Security.

Apple sagt, ihm sei ein Bericht bekannt, wonach die Lücke bei einem äußerst raffinierten Angriff auf bestimmte, gezielt ausgewählte Personen unter iOS-Versionen vor iOS 27 ausgenutzt worden sein könnte. Bislang gibt es keine öffentlichen Belege für Angriffe auf Macs, und es war ein gezielter Angriff, keine Massenkampagne. Aber CoreGraphics verarbeitet Dateien, die über Mail, Nachrichten, Browser und Downloads ankommen, deshalb lohnt es sich nicht, den Patch aufzuschieben, sobald eine solche Lücke öffentlich ist.

Der Golden-Gate-27-Zweig scheint nicht betroffen zu sein, weshalb 27.0.1 keine Sicherheitseinträge hat.

Den Fix installieren, ohne auf Golden Gate zu upgraden

Bleibst du bei Tahoe oder Sequoia, sei in Softwareupdate vorsichtig. Der große Button Jetzt upgraden installiert Golden Gate, nicht dein Sicherheitsupdate.

1. Öffne Systemeinstellungen > Allgemein > Softwareupdate.
2. Such unterhalb des Golden-Gate-Upgrades nach Weitere Updates sind verfügbar oder Mehr Infos und klick darauf.
3. Wähl macOS Tahoe 26.7.1 oder macOS Sequoia 15.8.1 aus und klick auf Jetzt installieren.

Das Update braucht einen Neustart. Sicher vorher deine Arbeit und steck bei einem MacBook das Netzteil an.

Noch unsicher, ob du überhaupt auf Golden Gate wechseln willst? Unser Leitfaden jetzt upgraden oder warten zeigt die Abwägungen, und die Checkliste vor dem Upgrade sagt, was du vor dem Klick tun solltest.

Nach der Installation: Prüfen, ob es geklappt hat

Geh nicht davon aus, dass der Neustart seinen Job getan hat. Wähl Apple-Menü > Über diesen Mac und schau auf die Version, oder führ im Terminal aus:

sw_vers -productVersion

Du solltest unter Tahoe 26.7.1, unter Sequoia 15.8.1 oder unter Golden Gate 27.0.1 sehen. Steht noch die alte Nummer da, geh zurück zu Softwareupdate und schau noch einmal unter „Weitere Updates“.

Wenn dein Mac neu ist

Neue Macs, die jetzt verkauft werden, kommen mit Golden Gate oder bieten es bei der Einrichtung an. Installier 27.0.1, sobald die Einrichtung durch ist. Kam ein neuer Mac mit Tahoe und du willst dort bleiben, installier 26.7.1, bevor du ihn für E-Mail und Surfen nutzt.

Prüf deine Einstellungen für automatische Updates

Klick in Softwareupdate auf das Info-Symbol neben Automatische Updates. Für besten Schutz lass Sicherheitsmaßnahmen und Systemdateien installieren eingeschaltet. macOS-Updates installieren spielt Updates innerhalb der genutzten Version ein. Große Upgrades wie Golden Gate fragen weiterhin vorher, aber lies jede Abfrage, bevor du klickst.

Verwaltete Dienst-Macs folgen dem Zeitplan deiner IT-Abteilung. Wird dein Mac verwaltet und zeigt noch eine ältere Version, frag die IT, wann das Update ausgerollt wird.

Verringer deine Angriffsfläche, bis du aktualisiert hast

Weil die Lücke durch das Verarbeiten einer Datei ausgelöst wird, sind die praktischen Gewohnheiten dieselben wie immer, und sie zählen mehr, bis du gepatcht hast:

• Öffne oder zeig keine unerwarteten PDFs, Bilder und Anhänge in der Vorschau an, besonders nicht von Leuten, die du nicht kennst.
• Halt Safari und deine anderen Apps aktuell, denn auch Browser und Mail-Programme öffnen Dateien.
• Könntest du plausibel ein Ziel sein, etwa als Journalist, Aktivist oder Führungskraft, zieh den Blockierungsmodus in Systemeinstellungen > Datenschutz & Sicherheit in Betracht. Er schränkt einige Funktionen ein, um die Angriffsfläche zu verkleinern.

Wenn du Sonoma oder älter nutzt

Apple hat diesen Fix nur für Tahoe und Sequoia veröffentlicht. Macs mit macOS 14 Sonoma oder älter bleiben für diese Schwachstelle anfällig.

• Kann dein Mac ein neueres macOS ausführen, upgrade mindestens auf Sequoia und installier 15.8.1.
• Kann er das nicht, sei vorsichtig mit Dateien und Anhängen von Leuten, die du nicht kennst, halt Safari und deine anderen Apps aktuell und fang an, den Austausch des Macs zu planen.

Den Ersatz planen

Ein Mac, der keine Sicherheitsfixes mehr bekommt, verdient weniger Vertrauen bei Onlinebanking, Dienst-Mails und allem Sensiblen. Bevor du den Nachfolger kaufst, find heraus, was wirklich kommt. NVIDIA RTX Spark in einem MacBook oder iMac erklärt, was bei der Mac-Reihe kommt und was nicht, nützlicher Kontext, bevor du Geld ausgibst.

Die Kurzfassung

Installier unter Golden Gate 27.0.1. Unter Tahoe installier 26.7.1, unter Sequoia 15.8.1. Diese beiden beheben eine CoreGraphics-Lücke, die laut Apple möglicherweise bei gezielten Angriffen ausgenutzt wurde. Meidest du Golden Gate, installier das Sicherheitsupdate aus dem Bereich „Weitere Updates“ in Softwareupdate, nicht über den Button „Jetzt upgraden“.

El 28 de septiembre, Apple publicó tres actualizaciones de macOS a la vez: macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1. No son tres versiones de la misma corrección. La que necesitas depende del macOS que uses, y si decidiste no pasar a Golden Gate, la actualización pensada para ti es la urgente.

¿Qué actualización necesitas?

Usas	Instala	Por qué
macOS 27 Golden Gate, incluidos los Mac nuevos que lo traen de fábrica	27.0.1	Correcciones de errores. Apple no lista correcciones de seguridad en ella.
macOS 26 Tahoe, incluido todo Mac Intel en su última versión compatible	26.7.1	Corrige una vulnerabilidad de CoreGraphics que, según Apple, puede haberse explotado
macOS 15 Sequoia	15.8.1	La misma corrección de CoreGraphics
macOS 14 Sonoma o anterior	No hay corrección disponible	Mira más abajo

Para comprobar tu versión, elige menú Apple > Acerca de este Mac.

Qué es la vulnerabilidad

La corrección de 26.7.1 y 15.8.1 resuelve CVE-2026-86950, una escritura fuera de límites en CoreGraphics, el framework del sistema que dibuja y procesa imágenes, PDF y otros gráficos. Abrir o previsualizar un archivo manipulado con mala intención podría llevar a la ejecución de código arbitrario. Lo reportó Meta Product Security.

Apple dice que tiene constancia de un reporte según el cual el fallo pudo explotarse en un ataque extremadamente sofisticado contra personas concretas en versiones de iOS anteriores a iOS 27. Hasta ahora no hay pruebas públicas de ataques contra Mac, y fue un ataque dirigido, no una campaña masiva. Pero CoreGraphics maneja archivos que llegan por Mail, Mensajes, navegadores y descargas, así que, una vez que un fallo así es público, no compensa retrasar el parche.

La rama de Golden Gate 27 no parece verse afectada, por eso la 27.0.1 no tiene entradas de seguridad.

Instala la corrección sin pasar a Golden Gate

Si te quedas en Tahoe o Sequoia, ten cuidado en Actualización de software. El gran botón Actualizar ahora instala Golden Gate, no tu actualización de seguridad.

1. Abre Ajustes del Sistema > General > Actualización de software.
2. Busca debajo de la actualización a Golden Gate Hay otras actualizaciones disponibles o Más información y haz clic.
3. Selecciona macOS Tahoe 26.7.1 o macOS Sequoia 15.8.1 y haz clic en Instalar ahora.

La actualización necesita reiniciar. Guarda antes tu trabajo y, si es un MacBook, enchúfalo.

¿Aún dudas si pasar a Golden Gate? Nuestra guía sobre actualizar ya o esperar expone los pros y los contras, y la lista previa a la actualización cubre qué hacer antes de pulsar.

Tras instalar: confirma que funcionó

No des por hecho que el reinicio cumplió. Elige menú Apple > Acerca de este Mac y mira la versión, o ejecuta esto en Terminal:

sw_vers -productVersion

Deberías ver 26.7.1 en Tahoe, 15.8.1 en Sequoia o 27.0.1 en Golden Gate. Si sigue el número antiguo, vuelve a Actualización de software y busca de nuevo en Otras actualizaciones.

Si tu Mac es nuevo

Los Mac nuevos que se venden ahora traen Golden Gate o lo ofrecen durante la configuración. Instala la 27.0.1 en cuanto termines de configurarlo. Si un Mac nuevo vino con Tahoe y piensas dejarlo ahí, instala la 26.7.1 antes de empezar a usarlo para el correo y la navegación.

Revisa tus ajustes de actualización automática

En Actualización de software, pulsa el botón de información junto a Actualizaciones automáticas. Para la mejor protección, mantén activado Instalar respuestas de seguridad y archivos del sistema. Instalar actualizaciones de macOS aplica las actualizaciones dentro de la versión que usas. Las actualizaciones mayores como Golden Gate siguen preguntando antes, pero lee cada aviso antes de pulsar.

Los Mac de trabajo gestionados siguen el calendario de tu departamento de IT. Si tu Mac está gestionado y aún muestra una versión anterior, pregunta a IT cuándo saldrá la actualización.

Reduce tu exposición mientras actualizas

Como este fallo se activa al procesar un archivo, los hábitos prácticos son los de siempre, y importan más hasta que hayas aplicado el parche:

• No abras ni previsualices PDF, imágenes y adjuntos inesperados, sobre todo de gente que no conoces.
• Mantén Safari y tus demás apps actualizados, porque los navegadores y los clientes de correo también abren archivos.
• Si podrías ser un objetivo verosímil, como periodista, activista o directivo, plantéate el Modo de aislamiento en Ajustes del Sistema > Privacidad y seguridad. Restringe algunas funciones para reducir la superficie de ataque.

Si usas Sonoma o anterior

Apple ha publicado esta corrección solo para Tahoe y Sequoia. Los Mac con macOS 14 Sonoma o anterior siguen expuestos a esta vulnerabilidad.

• Si tu Mac puede ejecutar un macOS más reciente, actualiza al menos a Sequoia e instala la 15.8.1.
• Si no puede, ten cuidado con los archivos y adjuntos de gente que no conoces, mantén Safari y tus demás apps actualizados y empieza a planear la sustitución del Mac.

Planificar el relevo

Un Mac que ya no recibe correcciones de seguridad merece menos confianza para la banca, el correo del trabajo y todo lo delicado. Antes de comprar su sucesor, averigua qué llega de verdad. NVIDIA RTX Spark en un MacBook o iMac explica qué llega y qué no a la gama Mac, un contexto útil antes de gastar dinero.

La versión corta

En Golden Gate, instala la 27.0.1. En Tahoe, instala la 26.7.1; en Sequoia, la 15.8.1. Esas dos corrigen un fallo de CoreGraphics que, según Apple, puede haberse explotado en ataques dirigidos. Si evitas Golden Gate, instala la actualización de seguridad desde la sección «Otras actualizaciones» de Actualización de software, no con el botón Actualizar ahora.

On September 28, Apple released three macOS updates at once: macOS Golden Gate 27.0.1, macOS Tahoe 26.7.1 and macOS Sequoia 15.8.1. They aren’t three versions of the same fix. Which one you need depends on the macOS you run, and if you chose not to move to Golden Gate, the update meant for you is the urgent one.

Which update do you need?

You run	Install	Why
macOS 27 Golden Gate, including new Macs that shipped with it	27.0.1	Bug fixes. Apple lists no security fixes in it.
macOS 26 Tahoe, including every Intel Mac on its last supported version	26.7.1	Fixes a CoreGraphics vulnerability Apple says may have been exploited
macOS 15 Sequoia	15.8.1	Same CoreGraphics fix
macOS 14 Sonoma or earlier	No fix available	See below

To check your version, choose Apple menu > About This Mac.

What the vulnerability is

The fix in 26.7.1 and 15.8.1 addresses CVE-2026-86950, an out-of-bounds write in CoreGraphics, the system framework that draws and processes images, PDFs and other graphics. Opening or previewing a maliciously crafted file could lead to arbitrary code execution. Meta Product Security reported it.

Apple says it is aware of a report that the flaw may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27. So far there’s no public evidence of attacks against Macs, and it was a targeted attack, not a mass campaign. But CoreGraphics handles files that arrive through Mail, Messages, browsers and downloads, so once a flaw like this is public, delaying the patch isn’t worth it.

The Golden Gate 27 branch doesn’t appear to be affected, which is why 27.0.1 has no security entries.

Install the fix without upgrading to Golden Gate

If you’re staying on Tahoe or Sequoia, be careful in Software Update. The big Upgrade Now button installs Golden Gate, not your security update.

1. Open System Settings > General > Software Update.
2. Look below the Golden Gate upgrade for Other updates are available or More info, and click it.
3. Select macOS Tahoe 26.7.1 or macOS Sequoia 15.8.1, and click Install Now.

The update needs a restart. Save your work first, and on a MacBook, plug in.

Still deciding whether to move to Golden Gate at all? Our guide to upgrading now or waiting lays out the trade-offs, and the pre-upgrade checklist covers what to do before you click.

After installing: confirm it worked

Don’t assume the restart did its job. Choose Apple menu > About This Mac and look at the version, or run this in Terminal:

sw_vers -productVersion

You should see 26.7.1 on Tahoe, 15.8.1 on Sequoia or 27.0.1 on Golden Gate. If the old number is still there, go back to Software Update and look again under Other updates.

If your Mac is new

New Macs sold now ship with Golden Gate or offer it during setup. Install 27.0.1 as soon as you finish setting up. If a new Mac came with Tahoe and you intend to keep it there, install 26.7.1 before you start using it for email and browsing.

Check your automatic update settings

In Software Update, click the info button next to Automatic Updates. For the best protection, keep Install Security Responses and system files on. Install macOS updates applies updates within the version you run. Major upgrades like Golden Gate still ask first, but read each prompt before you click.

Managed work Macs follow your IT department’s schedule. If your Mac is managed and still shows an older version, ask IT when the update is going out.

Reduce your exposure while you update

Because this flaw is triggered by processing a file, the practical habits are the same as always, and they matter more until you’ve patched:

• Don’t open or preview unexpected PDFs, images and attachments, especially from people you don’t know.
• Keep Safari and your other apps up to date, since browsers and mail clients also open files.
• If you could plausibly be a target, such as a journalist, activist or executive, consider Lockdown Mode in System Settings > Privacy & Security. It restricts some features to shrink the attack surface.

If you’re on Sonoma or older

Apple has released this fix only for Tahoe and Sequoia. Macs on macOS 14 Sonoma or earlier stay exposed to this vulnerability.

• If your Mac can run a newer macOS, upgrade to at least Sequoia and install 15.8.1.
• If it can’t, be careful with files and attachments from people you don’t know, keep Safari and your other apps updated and start planning to replace the Mac.

Planning the replacement

A Mac that no longer gets security fixes deserves less trust with banking, work email and anything sensitive. Before you buy its successor, find out what is really coming. NVIDIA RTX Spark in a MacBook or iMac explains what is and isn’t coming to the Mac lineup, which is useful context before you spend money.

The short version

On Golden Gate, install 27.0.1. On Tahoe, install 26.7.1; on Sequoia, 15.8.1. Those two fix a CoreGraphics flaw Apple says may have been exploited in targeted attacks. If you’re avoiding Golden Gate, install the security update from the „Other updates” section of Software Update, not the Upgrade Now button.